Google Chrome 版本報告：

此版本中共有 62 項安全性修正，包括：

- [430353] 高 CVE-2014-7923：ICU 中的記憶體損毀。報告者： yangdingning。

- [435880] 高 CVE-2014-7924：IndexedDB 中有釋放後使用錯誤。報告者： Collin Payne。

- [434136] 高 CVE-2014-7925：WebAudio 中有釋放後使用錯誤。報告者：mark.buer。

- [422824] 高 CVE-2014-7926：ICU 中的記憶體損毀。報告者： yangdingning。

- [444695] 高 CVE-2014-7927：V8 中的記憶體損毀。報告者： Christian Holler。

- [435073] 高 CVE-2014-7928：V8 中的記憶體損毀。報告者： Christian Holler。

- [442806] 高 CVE-2014-7930：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [442710] 高 CVE-2014-7931：V8 中的記憶體損毀。報告者：cloudfuzzer。

- [443115] 高 CVE-2014-7929：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [429666] 高 CVE-2014-7932：DOM 中的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

- [427266] 高 CVE-2014-7933：FFmpeg 中有釋放後使用錯誤。報告者：aohelin。

- [427249] 高 CVE-2014-7934：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [402957] 高 CVE-2014-7935：Speech 中有釋放後使用錯誤。報告者： Khalil Zhani。

- [428561] 高 CVE-2014-7936：Views 中的釋放後使用錯誤。報告者： Christoph Diehl。

- [419060] 高 CVE-2014-7937：FFmpeg 中有釋放後使用錯誤。報告者： OUSPG 的 Atte Kettunen。

- [416323] 高 CVE-2014-7938：Fonts 中的記憶體損毀問題。報告者： OUSPG 的 Atte Kettunen。

- [399951] 高 CVE-2014-7939：V8 中的同源繞過問題。報告者：Takeshi Terada。

- [433866] 中等 CVE-2014-7940：ICU 中的未初始化值問題。報告者： miaubiz。

- [428557] 中等 CVE-2014-7941：UI 中的超出邊界讀取問題。報告者：Atte Kettunen (OUSPG) 及 Christoph Diehl。

- [426762] 中等 CVE-2014-7942：Fonts 中的未初始化值問題。報告者： miaubiz。

- [422492] 中等 CVE-2014-7943：Skia 中的超出邊界讀取錯誤。報告者： OUSPG 的 Atte Kettunen。

- [418881] 中等 CVE-2014-7944：PDFium 中有超出邊界讀取錯誤。報告者：cloudfuzzer。

- [414310] 中等 CVE-2014-7945：PDFium 中有超出邊界讀取錯誤。報告者：cloudfuzzer。

- [414109] 中等 CVE-2014-7946：Fonts 中的超出邊界讀取錯誤。報告者： miaubiz。

- [430566] 中等 CVE-2014-7947：PDFium 中有超出邊界讀取錯誤。報告者：fuzztercluck。

- [414026] 中等 CVE-2014-7948：AppCache 中的快取錯誤。報告者：jiayaoqijia。

- [449894] CVE-2015-1205：多個來自內部稽核、模糊測試和其他計劃的修正。

- 在 3.30 分支提示中已修正 V8 的多個弱點 (目前為 3.30.33.15)。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 40.0.2214.91 之前的版本。因此受到下列元件中的弱點影響：

- AppCache
 - DOM
 - FFmpeg
 - Fonts
 - ICU
 - IndexedDB
 - PDFium
 - Skia
 - Speech
 - UI
 - V8
 - Views
 - WebAudio

遠端 Windows 主機上安裝的 Google Chrome 版本比 40.0.2214.91 舊。因此受到下列元件中的弱點影響：

- AppCache
 - DOM
 - FFmpeg
 - Fonts
 - ICU
 - IndexedDB
 - PDFium
 - Skia
 - Speech
 - UI
 - V8
 - Views
 - WebAudio

在 ICU 中發現數個記憶體損毀錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7923、CVE-2014-7926)

在 IndexedDB 實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-7924)

在 Blink 的 WebAudio 實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7925)

在 V8 中發現數個記憶體損毀錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7927、CVE-2014-7928、CVE-2014-7931)

在 Blink 的 DOM 實作中發現數個釋放後使用錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7929、CVE-2014-7930、CVE-2014-7932、CVE-2014-7934)

在 FFmpeg 中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7933)

在 FFmpeg 中發現多個差一錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7937)

在字型實作中發現一個記憶體損毀錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7938)

據發現，ICU 未針對資料結構正確初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7940)

據發現，字型實作未針對資料結構正確初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7942)

在 Skia 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2014-7943)

在 Blink 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2014-7946)

據發現，即使有憑證錯誤，AppCache 仍會繼續執行 SSL 工作階段的快取。遠端攻擊者可能惡意利用此問題，透過執行 MITM 攻擊來修改 HTML 應用程式內容。(CVE-2014-7948)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1205)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1346)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201502-13 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能導致拒絕服務、透過 filesystem: URI 取得權限，或是造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2014-7923、CVE-2014-7924、CVE-2014-7925、CVE-2014-7926、CVE-2014-7927、CVE-2014-7928、CVE-2014-7929、CVE-2014-7930、CVE-2014-7931、CVE-2014-7932、CVE-2014-7933、CVE-2014-7934、CVE-2014-7935、CVE-2014-7936、CVE-2014-7937、CVE-2014-7938、CVE-2014-7939、CVE-2014-7940、CVE-2014-7941、CVE-2014-7942、CVE-2014-7943、CVE-2014-7944、CVE-2014-7945、CVE-2014-7946、CVE-2014-7947、CVE-2014-7948)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 40.0.2214.91 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

chromium 已更新至 40.0.2214.111 版，修正了 31 個弱點。

已修正這些安全性問題：

- CVE-2015-1209：DOM 中的釋放後使用 (bnc#916841)。

- CVE-2015-1210：V8 繫結中的跨來源繞過 (bnc#916843)。

- CVE-2015-1211：使用服務背景工作的權限提升 (bnc#916838)。

- CVE-2015-1212：多種來自內部稽核、模糊測試和其他計劃的修正 (bnc#916840)。

- CVE-2014-7923：ICU 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7924：IndexedDB 中的釋放後使用 (bnc#914468)。

- CVE-2014-7925：WebAudio 中的釋放後使用 (bnc#914468)。

- CVE-2014-7926：ICU 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7927：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7928：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7930：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7931：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7929：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7932：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7933：FFmpeg 中的釋放後使用 (bnc#914468)。

- CVE-2014-7934：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7935：Speech 中的釋放後使用 (bnc#914468)。

- CVE-2014-7936：Views 中的釋放後使用 (bnc#914468)。

- CVE-2014-7937：FFmpeg 中的釋放後使用 (bnc#914468)。

- CVE-2014-7938：Fonts 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7939：V8 中的同源繞過 (bnc#914468)。

- CVE-2014-7940：ICU 中的未初始化值 (bnc#914468)。

- CVE-2014-7941：UI 中的超出邊界讀取 (bnc#914468)。

- CVE-2014-7942：Fonts 中的未初始化值 (bnc#914468)。

- CVE-2014-7943：Skia 中的超出邊界讀取錯誤

- CVE-2014-7944：PDFium 中的超出邊界讀取

- CVE-2014-7945：PDFium 中的超出邊界讀取

- CVE-2014-7946：Fonts 中的超出邊界讀取

- CVE-2014-7947：PDFium 中的超出邊界讀取

- CVE-2014-7948：AppCache 中的快取錯誤

- CVE-2015-1205：多個來自內部稽核、模糊測試和其他計劃的修正

已修正下列非安全性錯誤：

- 使用 chromium-browser.sh 指令碼中的「echo」命令修正

ID	名稱	產品	系列	已發布	已更新	嚴重性
80898	FreeBSD：chromium -- 多個弱點 (e30e0c99-a1b7-11e4-b85c-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/1/22	2021/1/6	high
80950	Google Chrome < 40.0.2214.91 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/1/23	2019/11/25	high
80951	Google Chrome < 40.0.2214.91 多個弱點	Nessus	Windows	2015/1/23	2022/4/11	high
81016	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2476-1)	Nessus	Ubuntu Local Security Checks	2015/1/27	2023/10/23	critical
81396	GLSA-201502-13：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/18	2021/1/11	high
81035	RHEL 6：chromium-browser (RHSA-2015:0093)	Nessus	Red Hat Local Security Checks	2015/1/28	2021/2/5	high
81692	openSUSE 安全性更新：chromium (openSUSE-2015-204)	Nessus	SuSE Local Security Checks	2015/3/9	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high